Decreet tot wijziging van het decreet van 18 juli 2008 betreffende het elektronische bestuurlijke gegevensverkeer, het decreet van 13 juli 2012 houdende de oprichting en organisatie van een Vlaamse dienstenintegrator, het Bestuursdecreet van 7 december 2018 en het decreet van 2 december 2022 houdende machtiging tot oprichting van het privaatrechtelijk vormgegeven extern verzelfstandigd agentschap Vlaams Datanutsbedrijf in de vorm van een naamloze vennootschap ter versterking van het kader voor digitale gegevensuitwisselingen
42 artikels gewijzigd
| 1 | §1. Het Vlaams Datanutsbedrijf heeft de volgende beleidsuitvoerende taken: | 1 | §1. Het Vlaams Datanutsbedrijf heeft de volgende beleidsuitvoerende taken: |
| 2 | 1° haalbaarheidsstudies uitvoeren over de ontwikkeling en het beheer van toepassingen die de gegevensdeling in een datagedreven ecosysteem ondersteunen; | 2 | 1° haalbaarheidsstudies uitvoeren over de ontwikkeling en het beheer van toepassingen die de gegevensdeling in een datagedreven ecosysteem ondersteunen; |
| 3 | 2° een platform voor datakluizen voor burgers ontwikkelen en beheren. De datakluizen worden ter beschikking gesteld aan burgers. Het gebruik van een datakluis is voor burgers niet verplicht. Een burger kan uitsluitend op zijn uitdrukkelijk verzoek zijn datakluis activeren en in voorkomend geval deactiveren, zijn gegevens daarin opslaan, aanpassen of verwijderen en de mededeling van die gegevens beheren op zijn verzoek, en in geval van mededeling van persoonsgegevens, op voorwaarde dat de burger zijn toestemming verleent als vermeld in artikel 29 van dit decreet; | 3 | 2° een platform voor datakluizen voor burgers ontwikkelen en beheren. De datakluizen worden ter beschikking gesteld aan burgers. Het gebruik van een datakluis is voor burgers niet verplicht. Een datakluis kan geïdentificeerd worden aan de hand van het identificatie-nummer van het Rijksregister. Een burger kan uitsluitend op zijn uitdrukkelijk verzoek zijn datakluis activeren en in voorkomend geval deactiveren, zijn gegevens daarin opslaan, aanpassen of verwijderen en de mededeling van die gegevens beheren op zijn verzoek, en in geval van mededeling van persoonsgegevens, op voorwaarde dat de burger zijn toestemming verleent als vermeld in artikel 29 van dit decreet; |
| 4 | 3° een platform ontwikkelen en beheren om metagegevens van overheidsinstanties geïntegreerd te delen en te raadplegen; | 4 | 3° een platform ontwikkelen en beheren om metagegevens van overheidsinstanties geïntegreerd te delen en te raadplegen; |
| 5 | 4° een platform ontwikkelen en beheren om metagegevens van burgers geïntegreerd te delen en te raadplegen; | 5 | 4° een platform ontwikkelen en beheren om metagegevens van burgers geïntegreerd te delen en te raadplegen; |
| 6 | 2° de overheidsinstantie die geen Vlaamse instantie is, is gemachtigd tot gegevensdeling bij of krachtens een supranationale of wetskrachtige norm en de betrokken burger heeft het Vlaams Datanutsbedrijf verzocht om aan die gege vensdeling gevolg te geven. | 6 | 2° de overheidsinstantie die geen Vlaamse instantie is, is gemachtigd tot gegevensdeling bij of krachtens een supranationale of wetskrachtige norm en de betrokken burger heeft het Vlaams Datanutsbedrijf verzocht om aan die gege vensdeling gevolg te geven. |
| 7 | §3. Met behoud van de toepassing van de regelgeving over de bescherming van natuurlijke personen bij de verwerking van persoonsgegevens die van toepassing is bij de mededeling van persoonsgegevens, zoals ze in voorkomend geval op federaal of Vlaams niveau verder is gespecificeerd, kan een entiteit die geen overheidsinstantie is als vermeld in paragraaf 1 en 2, specifieke gegevens, inclusief persoonsgegevens, die ze verwerkt, meedelen aan het Vlaams Datanutsbedrijf, op voorwaarde dat de betrokken burger om die gegevens verzoekt en hij het Vlaams Datanutsbedrijf heeft verzocht om dat verzoek namens hem door te geven. | 7 | §3. Met behoud van de toepassing van de regelgeving over de bescherming van natuurlijke personen bij de verwerking van persoonsgegevens die van toepassing is bij de mededeling van persoonsgegevens, zoals ze in voorkomend geval op federaal of Vlaams niveau verder is gespecificeerd, kan een entiteit die geen overheidsinstantie is als vermeld in paragraaf 1 en 2, specifieke gegevens, inclusief persoonsgegevens, die ze verwerkt, meedelen aan het Vlaams Datanutsbedrijf, op voorwaarde dat de betrokken burger om die gegevens verzoekt en hij het Vlaams Datanutsbedrijf heeft verzocht om dat verzoek namens hem door te geven. |
| 8 | §4. De mededelingen, vermeld in paragraaf 1 tot en met 3, kunnen aan de hand van het identificatienummer van het Rijksregister of het identificatienummer van de Kruispuntbank van de Sociale Zekerheid verlopen. | ||
| 1 | §1. Met behoud van de toepassing van de regelgeving over de bescherming van natuurlijke personen bij de verwerking van persoonsgegevens, deelt het Vlaams Datanutsbedrijf specifieke gegevens, inclusief persoonsgegevens, mee aan de ontvangende entiteit die de burger aanwijst, op voorwaarde dat de betrokken burger vraagt om die gegevens aan een bepaalde ontvangende entiteit mee te delen via het platform, vermeld in artikel 5, §1, 2°. | 1 | §1. Met behoud van de toepassing van de regelgeving over de bescherming van natuurlijke personen bij de verwerking van persoonsgegevens, deelt het Vlaams Datanutsbedrijf specifieke gegevens, inclusief persoonsgegevens, mee aan de ontvangende entiteit die de burger aanwijst, op voorwaarde dat de betrokken burger vraagt om die gegevens aan een bepaalde ontvangende entiteit mee te delen via het platform, vermeld in artikel 5, §1, 2°. Die mededeling kan aan de hand van het identificatienummer van het Rijksregister of het identificatienummer van de Kruispuntbank van de Sociale Zekerheid verlopen. |
| 2 | §2. In het geval, vermeld in paragraaf 1, krijgen de ontvangende entiteiten alleen toegang tot de gegevens die noodzakelijk zijn om hun respectieve taken uit te oefenen. | 2 | §2. In het geval, vermeld in paragraaf 1, krijgen de ontvangende entiteiten alleen toegang tot de gegevens die noodzakelijk zijn om hun respectieve taken uit te oefenen. |
| 3 | §3. Het Vlaams Datanutsbedrijf bezorgt de gevraagde gegevens, vermeld in paragraaf 1, via elektronische weg aan de ontvangende entiteit. | 3 | §3. Het Vlaams Datanutsbedrijf bezorgt de gevraagde gegevens, vermeld in paragraaf 1, via elektronische weg aan de ontvangende entiteit. |
| 4 | Als de ontvangende entiteit een overheidsinstantie is, deelt het Vlaams Datanutsbedrijf de gegevens mee via het agentschap Digitaal Vlaanderen, dat de functie van dienstenintegrator vervult als vermeld in artikel 3, §1, van het decreet van 13 juli 2012 houdende de oprichting en organisatie van een Vlaamse dienstenintegrator. | 4 | Als de ontvangende entiteit een overheidsinstantie is, deelt het Vlaams Datanutsbedrijf de gegevens mee via het agentschap Digitaal Vlaanderen, dat de functie van dienstenintegrator vervult als vermeld in artikel 3, §1, van het decreet van 13 juli 2012 houdende de oprichting en organisatie van een Vlaamse dienstenintegrator. |
| 5 | De ontvangende entiteiten zijn ontvangers als vermeld in artikel 4 van de algemene verordening gegevensbescherming. De hierna volgende categorieën zijn ontvangers van de gevraagde gegevens, vermeld in paragraaf 1: | ||
| 6 | 1° overheidsinstanties; | ||
| 7 | 2° aanbieders van diensten binnen de humanresourcessector; | ||
| 8 | 3° aanbieders van diensten binnen de financiële sector; | ||
| 9 | 4° nutsbedrijven en andere aanbieders van diensten binnen de energiesector; | ||
| 10 | 5° aanbieders van telecommunicatiediensten; | ||
| 11 | 6° aanbieders van diensten binnen de gezondheidssector; | ||
| 12 | 7° aanbieders van diensten binnen de mobiliteitssector; | ||
| 13 | 8° aanbieders van diensten binnen de cultuur- en mediasector; | ||
| 14 | 9° aanbieders van diensten binnen de vastgoedsector; | ||
| 15 | 10° retailbedrijven; | ||
| 16 | 11° het notariaat. |
| 8 | 7° het ondernemingsnummer van de Kruispuntbank van Ondernemingen; | 8 | 7° het ondernemingsnummer van de Kruispuntbank van Ondernemingen; |
| 9 | 8° kadastrale gegevens. | 9 | 8° kadastrale gegevens. |
| 10 | 9° gegevens over vrijetijdsbesteding; | ||
| 11 | 10° mobiliteitsgegevens; | ||
| 12 | 11° gezondheidsgegevens. | ||
| 10 | §2. De persoonsgegevens die door het Vlaams Datanutsbedrijf worden verwerkt, hebben betrekking op de natuurlijke personen die hun datakluis, vermeld in artikel 5, §1, 2°, hebben geactiveerd. | 13 | §2. De persoonsgegevens die door het Vlaams Datanutsbedrijf worden verwerkt, hebben betrekking op de natuurlijke personen die hun datakluis, vermeld in artikel 5, §1, 2°, hebben geactiveerd. |
| 3 | De inhoud van de toestemming van de burger blijft ongewijzigd in de loop van de tijd als de burger zijn toestemming niet wijzigt. | 3 | De inhoud van de toestemming van de burger blijft ongewijzigd in de loop van de tijd als de burger zijn toestemming niet wijzigt. |
| 4 | §3. De toestemming, vermeld in paragraaf 1, geldt met behoud van de toepassing van de andere verwerkingsgronden van de aanleverende of ontvangende entiteiten, vermeld in artikel 6 van de algemene verordening gegevensbescherming. | 4 | §3. De toestemming, vermeld in paragraaf 1, geldt met behoud van de toepassing van de andere verwerkingsgronden van de aanleverende of ontvangende entiteiten, vermeld in artikel 6 van de algemene verordening gegevensbescherming. |
| 5 | §4. De burger kan de toestemming, vermeld in paragraaf 1, geven via het communicatiekanaal, vermeld in artikel II.7, eerste en zevende lid, van het Bestuursdecreet van 7 december 2018. In afwijking van artikel II.7, tweede lid, van het Bestuursdecreet van 7 december 2018, kan die toestemming ook betrekking hebben op het meedelen van gegevens aan niet-overheidsinstanties. | ||
| 1 | Voor de toepassing van dit decreet wordt verstaan onder : | 1 | Voor de toepassing van dit decreet wordt verstaan onder : |
| 2 | 1° het elektronische bestuurlijke gegevensverkeer : het verkeer van gegevens binnen en tussen overheidsdiensten op elektronische wijze; | 2 | 1° het elektronische bestuurlijke gegevensverkeer : het verkeer van gegevens binnen en tussen overheidsdiensten op elektronische wijze; |
| 3 | 2° ... | ||
| 3 | 2° authentieke gegevensbron: authentieke gegevensbron als vermeld in artikel 2, 1°, van het decreet van 13 juli 2012 houdende de oprichting en organisatie van een Vlaamse dienstenintegrator;”; | ||
| 4 | 3° ... | 4 | 3° ... |
| 5 | 4° algemene verordening gegevensbescherming : de verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van richtlijn 95/46/EG (algemene verordening gegevensbescherming); | 5 | 4° algemene verordening gegevensbescherming : de verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van richtlijn 95/46/EG (algemene verordening gegevensbescherming); |
| 9 | 8° ... | 9 | 8° ... |
| 10 | 9° ... | 10 | 9° ... |
| 11 | 10° instantie: een instantie van de Vlaamse overheid als vermeld in artikel I.3, 1°, van het Bestuursdecreet van , een instantie van een lokale overheid als vermeld in artikel I.3, 5°, van het Bestuursdecreet van 7 december 2018, een instelling met een publieke taak als vermeld in artikel I.3, 6°, van het Bestuursdecreet van 7 december 2018 of een milieu-instantie als vermeld in artikel I.3, 7°, van het Bestuursdecreet van 7 december 2018 ; | 11 | 10° instantie: een instantie van de Vlaamse overheid als vermeld in artikel I.3, 1°, van het Bestuursdecreet van 7 december 2018, een instantie van een lokale overheid als vermeld in artikel I.3, 5°, van het Bestuursdecreet van 7 december 2018, een instelling met een publieke taak als vermeld in artikel I.3, 6°, van het Bestuursdecreet van 7 december 2018 of een milieu-instantie als vermeld in artikel I.3, 7°, van het Bestuursdecreet van 7 december 2018 ; |
| 12 | 11° externe overheid: een instantie van een externe overheid als vermeld in artikel I.3, 8°, van het Bestuursdecreet van 7 december 2018 ; | 12 | 11° externe overheid: een instantie van een externe overheid als vermeld in artikel I.3, 8°, van het Bestuursdecreet van 7 december 2018 ; |
| 13 | 12° ... | 13 | 12° ... |
| 1 | Dit hoofdstuk is van toepassing op de instanties, met uitzondering van de instellingen met een publieke taak, vermeld in artikel I.3, 6°, van het Bestuursdecreet van 7 december 2018. | ||
| 2 | De Vlaamse Regering kan, in afwijking van het eerste lid, bepalen welke instellingen met publieke taak onder het toepassingsgebied van dit hoofdstuk vallen. De Vlaamse Regering kan daarbij per gegevensbron een tijdschema vastleggen na advies van het stuurorgaan Vlaams Informatie- en ICT-beleid, vermeld in artikel III.74 van het Bestuursdecreet van 7 december 2018. |
| 1 | Bij de door de Vlaamse Regering aan te wijzen entiteit, bevoegd voor de facilitering van de digitalisering bij de instanties, hierna de entiteit te noemen, wordt een gegevensbron opgericht met gegevens van verenigingen die in interactie treden met instanties. Die gegevensbron wordt het verenigingsregister genoemd. | ||
| 2 | De Vlaamse Regering kan het voorwerp van het verenigingsregister uitbreiden, meer bepaald de gegevens van de samenwerkingsvormen, vermeld in deel 3, titel 3, van het decreet van 22 december 2017 over het lokaal bestuur, de interlokale onderwijsvereniging, vermeld in het decreet van 28 november 2008 betreffende de interlokale onderwijsvereniging (ILOV), de welzijnsverenigingen, vermeld in deel 3, titel 4, hoofdstuk 2, van het decreet van 22 december 2017 over het lokaal bestuur, en de autonome verzorgingsinstellingen, vermeld in deel 3, titel 4, hoofdstuk 3, van het decreet van 22 december 2017 over het lokaal bestuur, die in interactie treden met instanties. | ||
| 3 | Voor de toepassing van deze afdeling wordt verstaan onder: | ||
| 4 | 1° verenigingen: verenigingen zonder winstoogmerk, internationale verenigingen zonder winstoogmerk, stichtingen, feitelijke verenigingen en afdelingen van koepelorganisaties; | ||
| 5 | 2° feitelijke vereniging: een vereniging zonder rechtspersoonlijkheid als vermeld in artikel 1:2 juncto artikel 1:6, §1, van het Wetboek van vennootschappen en verenigingen van 23 maart 2019; | ||
| 6 | 3° vereniging zonder winstoogmerk: een vereniging met rechtspersoonlijkheid als vermeld in artikel 1:2 juncto artikel 1:6, §2, eerste streepje, juncto artikel 9:1 van het Wetboek van vennootschappen en verenigingen van 23 maart 2019; | ||
| 7 | 4° internationale vereniging zonder winstoogmerk: een vereniging met rechtspersoonlijkheid als vermeld in artikel 1:2 juncto artikel 1:6, §2, tweede streepje, juncto artikel 10:1 van het Wetboek van vennootschappen en verenigingen van 23 maart 2019; | ||
| 8 | 5° stichting: een private stichting of een stichting van openbaar nut als vermeld in artikel 1:3 juncto artikel 1:7 juncto artikel 11:1 van het Wetboek van vennootschappen en verenigingen van 23 maart 2019; | ||
| 9 | 6° koepelorganisatie: een organisatie met de rechtsvorm van een vereniging zonder winstoogmerk, een internationale vereniging zonder winstoogmerk of een stichting die aan een van de volgende kenmerken beantwoordt: | ||
| 10 | a) ze vertakt zich in afdelingen om redenen van interne operationele werking; | ||
| 11 | b) ze biedt ondersteuning aan of ze draagt bij aan de werking van feitelijke verenigingen, verenigingen zonder winstoogmerk, interna- tionale verenigingen zonder winstoogmerk en stichtingen die met de koepelorganisatie operationeel zijn of er door hun belangeloze doel aan verbonden zijn; | ||
| 12 | 7° afdeling: een onderdeel van een koepelorganisatie om redenen van interne operationele werking; | ||
| 13 | 8° stuurorgaan: het stuurorgaan Vlaams Informatie- en ICT-beleid, vermeld in artikel III.74 van het Bestuursdecreet van 7 december 2018. | ||
| 14 | De entiteit, vermeld in het eerste lid, is als beheerder van het verenigingsregister, vermeld in het eerste lid, verantwoordelijk voor de coördinatie van de aanmaak, de instandhouding, de terbeschikkingstelling, de veiligheid, de toegang en het gebruik van de gegevens in kwestie. | ||
| 15 | Ten aanzien van de verwerking van persoonsgegevens ter uitvoering van deze afdeling is de entiteit verwerkingsverantwoordelijke als vermeld in artikel 4, 7), van de algemene verordening gegevensbescherming. |
| 1 | §1. Het verenigingsregister, vermeld in artikel 4, heeft als doel: | ||
| 2 | 1° de interacties tussen verenigingen enerzijds en instanties, externe overheden, betrokken koepelorganisaties en burgers anderzijds te vereenvoudigen en te optimaliseren; | ||
| 3 | 2° informatie over verenigingen ter bevordering van het verenigingsleven en ter ondersteuning van beleidsontwikkeling publiek toegankelijk te maken. | ||
| 4 | Daarvoor kunnen in het verenigingsregister de volgende gegevens over verenigingen worden verwerkt: | ||
| 5 | 1° de namen en benamingen; | ||
| 6 | 2° de status, namelijk actief of niet actief; | ||
| 7 | 3° de contactgegevens; | ||
| 8 | 4° de omschrijving van het doel; | ||
| 9 | 5° de classificaties; | ||
| 10 | 6° in voorkomend geval de relatie met een koepelorganisatie of afdelingen; | ||
| 11 | 7° de voornaam, de achternaam, het identificatienummer van het Rijksregister, de contactgegevens en de hoedanigheid van de natuurlijke personen die in naam en voor rekening van de vereniging als vertegenwoordiger optreden, of, als de vertegenwoordigers rechtspersonen zijn, de naam en het ondernemingsnummer; | ||
| 12 | 8° in voorkomend geval de voornaam, de achternaam, het identificatienummer van de Kruispuntbank van de Sociale Zekerheid, de contactgegevens en de hoedanigheid van de natuurlijke personen die in naam en voor rekening van de vereniging als vertegenwoordiger optreden als de gegevens betrekking hebben op een natuurlijk persoon die niet in het Rijksregister is opgenomen; | ||
| 13 | 9° in voorkomend geval de erkenning; | ||
| 14 | 10° in voorkomend geval het bankrekeningnummer; | ||
| 15 | 11° een unieke verenigingscode; | ||
| 16 | 12° in voorkomend geval het KBO-nummer. | ||
| 17 | Bij verenigingen zonder winstoogmerk, internationale verenigingen zonder winstoogmerk en stichtingen zijn de gegevens, vermeld in punt 1°, 2°, 3°, 7°, 8°, 10° en 12°, afkomstig van de Kruispuntbank van Ondernemingen. | ||
| 18 | Bij feitelijke verenigingen en afdelingen van koepelorganisaties zijn de gegevens, vermeld in punt 7° en 8°, afkomstig van het Rijksregister of, in voorkomend geval, van de Kruispuntbankregisters, vermeld in artikel 4 van de wet van 15 januari 1990 houdende oprichting en organisatie van een Kruispuntbank van de Sociale Zekerheid. | ||
| 19 | De Vlaamse Regering kan de gegevens, vermeld in het tweede lid, nader bepalen en, na advies van het stuurorgaan, aanvullen met andere gegevens die vereist zijn voor de identificatie van verenigingen, of die van gemeenschappelijk belang zijn voor verschillende instanties. | ||
| 20 | Het verenigingsregister geeft door de kwaliteitsvolle registratie van de gegevens, vermeld in het tweede lid, een unieke identificatie aan verenigingen. | ||
| 21 | §2. De entiteit stelt de gegevens, vermeld in paragraaf 1, tweede lid, ter beschikking van instanties, externe overheden en de betrokken koepelorganisaties die de gegevens op rechtmatige wijze mogen verwerken met naleving van de regelgeving over de bescherming van natuurlijke personen bij de verwerking van persoonsgegevens om het doel, vermeld in paragraaf 1, eerste lid, 1°, te verwezenlijken. In afwijking van artikel 3 kunnen instellingen met een publieke taak die voldoen aan de voorwaarde, vermeld in artikel I.3, 6°, c), 3), van het Bestuursdecreet van 7 december 2018 wat betreft het beheer onder toezicht van de Vlaamse overheid maar niet onder het toezicht van een lokale overheid of een andere instelling met een publieke taak, en die niet voldoen aan de voorwaarden, vermeld in artikel I.3, 6°, c), 1) of 2), van het Bestuursdecreet van 7 december 2018, de gegevens, vermeld in paragraaf 1, raadplegen voor het voormelde doel, vermeld in paragraaf 1, eerste lid, voor zover hun dienstverlening vooral is gericht tot verenigingen. | ||
| 22 | De entiteit stelt de gegevens, vermeld in paragraaf 1, tweede lid, 1° tot en met 6°, 9°, 11° en 12°, van de actieve verenigingen publiek ter beschikking om het doel te verwezenlijken, vermeld in paragraaf 1, eerste lid, 2°. Op uitdrukkelijke vraag van feitelijke verenigingen worden gegevens van de betreffende feitelijke vereniging niet publiek ter beschikking gesteld. |
| 1 | §1. De instanties en koepelorganisaties bezorgen de gegevens die ze gevalideerd hebben, vermeld in artikel 4/1, aan de entiteit, vermeld in artikel 4. In afwijking van artikel 3 kunnen instellingen met een publieke taak, vermeld in artikel 4/1, §2, ook de voormelde gegevens die ze gevalideerd hebben, bezorgen aan de voormelde entiteit. De instanties, koepelorganisaties en voormelde instellingen met een publieke taak werken mee aan de aanmaak en de actualisering van het verenigingsregister en waken er in het bijzonder over dat de gegevens die bij hen bekend zijn ingevolge hun dienstverlening of werking, op accurate wijze door de entiteit in het verenigingsregister kunnen worden opgenomen. Ze gebruiken het identificatienummer van het Rijksregister of van de Kruispuntbank van de Sociale Zekerheid om de vertegenwoordigers uniek te identificeren. | ||
| 2 | De Vlaamse Regering bepaalt nader welke instanties welke gegevens op welke manier moeten bezorgen. De Vlaamse Regering kan daarbij per instantie of groep van instanties een tijdschema vastleggen na advies van het stuurorgaan. | ||
| 3 | De Vlaamse Regering bepaalt nader welke koepelorganisaties welke gegevens op welke manier moeten bezorgen. De Vlaamse Regering kan daarbij een tijdschema vastleggen na advies van het stuurorgaan. | ||
| 4 | De instanties, koepelorganisaties en instellingen met een publieke taak als vermeld in artikel 4/1, §2, zijn voor het bezorgen van de gegevens niet onderworpen aan de naleving van artikel 8. | ||
| 5 | De Vlaamse Regering kan bepalen welke verenigingen welke gegevens op welke manier aan de entiteit, vermeld in artikel 4, bezorgen. De Vlaamse Regering kan daarbij telkens een tijdschema vastleggen na advies van het stuurorgaan. | ||
| 6 | §2. De instanties, koepelorganisaties en instellingen met een publieke taak als vermeld in artikel 4/1, §2, worden beschouwd als gegevensinitiatoren. Onder gegevensinitiator wordt verstaan een instantie of een derde die de exclusieve eindverantwoordelijkheid heeft om een of meer gegevens in het verenigingsregister, vermeld in artikel 4, te registreren. | ||
| 7 | De entiteit en de gegevensinitiatoren kunnen elkaar geen kosten voor de registratie aanrekenen of tegenover elkaar rechten op de verstrekte gegevens doen gelden voor de uitvoering van de opdracht die aan hen in dit decreet is toegekend. | ||
| 8 | §3. De Vlaamse Regering kan, op voorstel van het stuurorgaan, nadere regels vastleggen voor de wijze waarop de gegevensinitiatoren in relatie tot de entiteit de opdracht, vermeld in paragraaf 1, uitvoeren. | ||
| 9 | De entiteit staat in voor de wijze van uitoefening van het recht om de gegevens kosteloos te laten verbeteren, zoals dat voor de verbetering van persoonsgegevens bepaald is in artikel 16 van de algemene verordening gegevensbescherming. Verzoeken om onnauwkeurige, onvolledige of onjuiste gegevens aan te passen kunnen worden ingediend via de toegangskanalen, bepaald door de entiteit. De entiteit bezorgt naargelang het geval aan de Kruispuntbank van Ondernemingen en de gegevensinitiatoren de ontvangen meldingen over onnauwkeurige, onvolledige of onjuiste gegevens. De entiteit legt na overleg met de betrokken instanties en koepelorganisaties vast op welke manier de verzoeken worden onderzocht, op welke wijze het resultaat van het onderzoek aan de verzoeker wordt meegedeeld en hoe aan het resultaat gevolg wordt gegeven. | ||
| 10 | §4. Ten aanzien van de verwerking van persoonsgegevens ter uitvoering van deze afdeling zijn de gegevensinitiatoren respectievelijk de entiteit, ieder voor zover die verwerking onder de eigen verantwoordelijkheid plaatsvindt, verwerkingsverantwoordelijke als vermeld in artikel 4, 7), van de algemene verordening gegevensbescherming. |
| 1 | De instanties die gegevensinitiator zijn, raadplegen in eerste instantie de gegevens, vermeld in artikel 4/1 van dit decreet, die ze nodig hebben voor de uitvoering van de taken van algemeen belang waarmee ze zijn belast of voor de uitvoering van de verplichtingen die op hen rusten, en die bij hen beschikbaar zijn in een gegevensbron waarvan het beheer van de gegevens overeenkomstig artikel 6/1 van het decreet van 13 juli 2012 houdende de oprichting en organisatie van een Vlaamse dienstenintegrator aan hen zijn toevertrouwd. Als de voormelde gegevens niet beschikbaar zijn bij de betreffende instantie, vraagt de instantie in kwestie, via de tussenkomst van de Vlaamse dienstenintegrator, vermeld in artikel 3, §1, van het decreet van 13 juli 2012 houdende de oprichting en organisatie van een Vlaamse dienstenintegrator, de gegevens op bij het verenigingsregister, vermeld in artikel 4 van dit decreet. De Vlaamse Regering legt daarbij per gegeven en per instantie of groep van instanties een tijdschema vast na advies van het stuurorgaan. | ||
| 2 | De instanties die geen gegevensinitiator zijn, vragen, via de tussenkomst van de voormelde Vlaamse dienstenintegrator, de gegevens op bij het verenigingsregister. De Vlaamse Regering legt daarbij per gegeven en per instantie of groep van instanties een tijdschema vast na advies van het stuurorgaan. | ||
| 3 | Als alleen de gegevens, vermeld in artikel 4/1, §1, derde lid, moeten worden geraadpleegd, kunnen de instanties die gegevens bij de Kruispuntbank van Ondernemingen opvragen. |
| 1 | De persoonsgegevens worden bewaard conform de voorwaarden, vermeld in artikel III.87, §1, van het Bestuursdecreet van 7 december 2018, of tot de betrokkene verzoekt om de persoonsgegevens te verwijderen conform de voorwaarden, vermeld in artikel 17 van de algemene verordening gegevensbescherming, of tot de betrokkene overleden is. |
| 1 | Bij de door de Vlaamse Regering aan te wijzen entiteit, bevoegd voor de facilitering van de digitalisering bij de instanties, hierna de entiteit te noemen, wordt een gegevensbron opgericht met de rekeningnummers die natuurlijke personen, niet in de hoedanigheid van ondernemer en niet in de hoedanigheid van personeelslid of medewerker van een instantie, gebruiken in het kader van de dienstverlening door instanties. | ||
| 2 | Ten aanzien van de verwerking van persoonsgegevens ter uitvoering van deze afdeling is de entiteit verwerkingsverantwoordelijke als vermeld in artikel 4, 7), van de algemene verordening gegevensbescherming. |
| 1 | De gegevensbron heeft als doel de rekeningnummers van de burgers die met de instanties in interactie treden, te verwerken, zodat de instanties die kunnen gebruiken om aan de burger tegemoetkomingen in welke vorm ook, die door een instantie worden toegekend, uit te betalen. | ||
| 2 | De gegevensbron is alleen toegankelijk voor de instanties en uitsluitend voor het doel, vermeld in het eerste lid. |
| 1 | De verwerking van het rekeningnummer door de entiteit berust op de toestemming van de burger conform artikel 4, 11), en artikel 7 van de algemene verordening gegevensbescherming. | ||
| 2 | De burger geeft die toestemming via de vrijwillige verstrekking, vermeld in artikel 5/4, 1°, dan wel via de daarvoor gevraagde toestemming, vermeld in artikel 5/4, 2°. |
| 1 | Opdat de rekeningnummers met de juiste persoon worden verbonden, worden de nodige identificatiemiddelen verwerkt, namelijk de voornamen, de achternaam, het identificatienummer van het Rijksregister en het identificatienummer van de Kruispuntbankregisters. |
| 1 | Het rekeningnummer wordt op de volgende manieren aan de entiteit verstrekt: | ||
| 2 | 1° rechtstreeks door de burger via de burgergerichte toegang, vermeld in artikel II.7, eerste en zevende lid, van het Bestuursdecreet van 7 december 2018, in voorkomend geval via het platform voor datakluizen, vermeld in artikel 5, §1, 2°, van het decreet van 2 december 2022 houdende machtiging tot oprichting van het privaatrechtelijk vormgegeven extern verzelfstandigd agentschap Vlaams Datanutsbedrijf in de vorm van een naamloze vennootschap, voor zover de burger zijn datakluis heeft geactiveerd. Elke instantie neemt daarvoor de nodige maatregelen opdat iedere burger het rekeningnummer rechtstreeks kan opnemen in de gegevensbron, vermeld in artikel 5. De burger kan het standaardrekeningnummer meedelen en een afzonderlijk rekeningnummer per dienstverlening meedelen; | ||
| 3 | 2° onrechtstreeks door een instantie die eerder het rekeningnummer heeft verwerkt in het kader van een welbepaalde dienstverlening, als de burger daarvoor toestemming verleent. Elke instantie deelt daarvoor aan de burger via de burgergerichte toegang, vermeld in artikel II.7, eerste en zevende lid, van het Bestuursdecreet van 7 december 2018, mee welke rekeningnummers, met de bijbehorende dienstverleningen, bekend zijn. Het gebruik van het rekeningnummer is beperkt tot de dienstverlening in het kader waarvan het rekening- nummer oorspronkelijk werd verwerkt, tenzij de burger toestemming heeft verleend dat het rekeningnummer ook voor andere diensten mag worden gebruikt. In dat laatste geval deelt de burger uitdrukkelijk via de burgergerichte toegang, vermeld in artikel II.7, eerste en zevende lid, van het Bestuursdecreet van 7 december 2018, mee voor welke andere dienstverleningen welk rekeningnummer wordt gebruikt. De Vlaamse Regering legt voor de uitvoering ervan per instantie of per groep van instanties een tijdschema vast na advies van het stuurorgaan Vlaams Informatie- en ICT-beleid, vermeld in artikel III.74 van het Bestuursdecreet van 7 december 2018. |
| 1 | Om een tegemoetkoming die een instantie toegekend heeft, in welke vorm ook, aan een burger uit te betalen, raadpleegt de instantie in kwestie via de tussenkomst van de Vlaamse dienstenintegrator, vermeld in artikel 3, §1, van het decreet van 13 juli 2012 houdende de oprichting en organisatie van een Vlaamse dienstenintegrator, de gegevensbron met rekeningnummers, vermeld in artikel 5, om te verifiëren of er voor de betaling van de betreffende toegekende tegemoetkoming in de voormelde gegevensbron een rekeningnummer is opgenomen. Artikel 8 is niet van toepassing op die raadpleging. In voorkomend geval gebruikt de instantie dat rekeningnummer voor de uitbetaling. De Vlaamse Regering legt per instantie of per groep van instanties een tijdschema vast na advies van het stuurorgaan. | ||
| 2 | Elke instantie bezorgt haar nieuwe dienstverleningen voor de burger aan de entiteit. De entiteit deelt vervolgens de nieuwe dienstverleningen aan de burger mee via de burgergerichte toegang, vermeld in artikel II.7, eerste en zevende lid, van het Bestuursdecreet van 7 december 2018, voor zover de burger voorafgaand had toegestemd om op de hoogte te worden gehouden van nieuwe dienstverleningen. In voorkomend geval kan de burger conform artikel 5/4, 2°, zijn rekeningnummer verstrekken voor die nieuwe dienstverleningen. De Vlaamse Regering legt per instantie of per groep van instanties een tijdschema vast na advies van het stuurorgaan. |
| 1 | De entiteit nodigt de burger uit om minstens jaarlijks de gegevens over zijn rekeningnummers te valideren conform artikel 5/4. De burger deelt iedere wijziging onmiddellijk mee aan de entiteit conform artikel 5/4. Bij gebrek aan validatie of wijziging kan de instantie niet verantwoordelijk worden gesteld voor de verkeerde uitbetaling of de niet-uitbetaling van de betreffende tegemoetkoming. |
| 1 | De rekeningnummers worden bewaard conform de voorwaarden, ver- meld in artikel III.87, §1, van het Bestuursdecreet van 7 december 2018, of tot de burger de entiteit verzoekt om de persoonsgegevens te verwijderen, conform de voorwaarden, vermeld in artikel 17 van de algemene verordening gegevensbescherming, of tot de betrokkene overleden is. |
| 1 | Bij de door de Vlaamse Regering aan te wijzen entiteit, bevoegd voor de facilitering van de digitalisering bij de instanties, hierna de entiteit te noemen, wordt een gegevensbron opgericht met de contactgegevens die burgers, niet in de hoedanigheid van ondernemer en niet in de hoedanigheid van personeelslid of medewerker van een instantie, gebruiken in het kader van de dienstverlening door instanties. | ||
| 2 | In deze afdeling wordt verstaan onder contactgegevens: mailadres, telefoonnummer of gsm-nummer. | ||
| 3 | Ten aanzien van de verwerking van persoonsgegevens ter uitvoering van deze afdeling is de entiteit verwerkingsverantwoordelijke als vermeld in artikel 4, 7), van de algemene verordening gegevensbescherming. |
| 1 | De gegevensbron heeft als doeleinde de contactgegevens van de burgers die met de instanties in interactie treden, te verwerken, zodat de instanties die kunnen gebruiken om in interactie te treden met de burger. | ||
| 2 | De gegevensbron is alleen toegankelijk voor de instanties en uitsluitend voor het doel, vermeld in het eerste lid. |
| 1 | De verwerking van de contactgegevens door de entiteit berust op de toestemming van de burger conform artikel 4, 11), en artikel 7 van de algemene verordening gegevensbescherming. | ||
| 2 | Die toestemming wordt gegeven via de vrijwillige verstrekking, vermeld in artikel 7/3, 1°, dan wel via de daarvoor gevraagde toestemming, vermeld in artikel 7/3, 2°. |
| 1 | Opdat de contactgegevens aan de juiste persoon worden gekoppeld, worden de nodige identificatiemiddelen verwerkt, namelijk de voornamen, de achternamen, het identificatienummer van het Rijksregister en het identificatienummer van de Kruispuntbankregisters. |
| 1 | De contactgegevens kunnen op de volgende manieren aan de entiteit worden verstrekt: | ||
| 2 | 1° rechtstreeks door de burger via de burgergerichte toegang, vermeld in artikel II.7, eerste en zevende lid, van het Bestuursdecreet van 7 december 2018, in voorkomend geval via het platform voor datakluizen, vermeld in artikel 5, §1, 2°, van het decreet van 2 december 2022 houdende machtiging tot oprichting van het privaatrechtelijk vormgegeven extern verzelfstandigd agentschap Vlaams Datanutsbedrijf in de vorm van een naamloze vennootschap, als de burger zijn datakluis heeft geactiveerd. Elke instantie neemt de nodige maatregelen opdat iedere burger zijn contactgegevens rechtstreeks kan opnemen in de gegevensbron, vermeld in artikel 6. De burger kan een voorkeur van contactgegevens meedelen en contactgegevens per dienstverlening meedelen; | ||
| 3 | 2° onrechtstreeks door een instantie die eerder contactgegevens heeft verwerkt in het kader van een welbepaalde dienstverlening, als de burger toestemming verleent. Elke instantie deelt daarvoor aan de burger via de burgergerichte toegang, vermeld in artikel II.7, eerste en zevende lid, van het Bestuursdecreet van 7 december 2018, mee welke contactgegevens, met de bijbehorende dienstverleningen, bekend zijn. Het gebruik van de contactgegevens is beperkt tot de dienstverlening in het kader waarvan ze oorspronkelijk werden verwerkt, tenzij de burger toestemming heeft verleend dat de contactgegevens ook voor andere diensten mogen worden gebruikt. In dat laatste geval deelt de burger uitdrukkelijk via de burgergerichte toegang, vermeld in artikel II.7, eerste en zevende lid, van het Bestuursdecreet van 7 december 2018, mee voor welke andere dienstverleningen de contactgegevens mogen worden gebruikt. De Vlaamse Regering legt voor de uitvoering ervan per instantie of per groep van instanties een tijd- schema vast na advies van het stuurorgaan. |
| 1 | Om in interactie te treden met een burger, raadpleegt de instantie in kwestie via de tussenkomst van de Vlaamse dienstenintegrator, vermeld in artikel 3, §1, van het decreet van 13 juli 2012 houdende de oprichting en organisatie van een Vlaamse dienstenintegrator, de gegevensbron met contactgegevens, vermeld in artikel 6, om te verifiëren of er in de voormelde gegevensbron contactgegevens voor de betreffende dienstverlening zijn opgenomen. Artikel 8 is niet van toepassing op die | ||
| 2 | raadpleging. In voorkomend geval gebruikt de instantie die contactgegevens om in interactie te treden. De Vlaamse Regering legt per instantie of per groep van instanties een tijdschema vast na advies van het stuurorgaan. | ||
| 3 | Elke instantie bezorgt haar nieuwe dienstverleningen voor de burger aan de entiteit. De entiteit deelt vervolgens de nieuwe dienstverleningen aan de burger mee via de burgergerichte toegang, vermeld in artikel II.7, eerste en zevende lid, van het Bestuursdecreet van 7 december 2018, voor zover de burger voorafgaand toestemming heeft verleend om op de hoogte te worden gehouden van nieuwe dienstverleningen. In voorkomend geval kan de burger conform artikel 7/3, 2°, zijn contactgegevens verstrekken voor die nieuwe dienstverleningen. De Vlaamse Regering legt per instantie of per groep van instanties een tijdschema vast na advies van het stuurorgaan. |
| 1 | De entiteit nodigt de burger uit om minstens jaarlijks zijn contactgegevens te valideren conform artikel 7/3. De burger deelt iedere wijziging onmiddellijk mee aan de entiteit conform artikel 7/3. Bij gebrek aan validatie of wijziging kan de instantie niet verantwoordelijk worden gesteld voor verkeerde contactname of niet-contactname. |
| 1 | De contactgegevens worden bewaard conform de voorwaarden, vermeld in artikel III.87, §1, van het Bestuursdecreet van 7 december 2018, of tot de betrokkene de entiteit verzoekt om de persoonsgegevens te verwijderen, conform de voorwaarden, vermeld in artikel 17 van de algemene verordening gegevensbescherming, of tot de betrokkene overleden is. |
| 1 | § 1. Elke elektronische mededeling van persoonsgegevens door een instantie naar een andere instantie of naar een externe overheid vereist een protocol, gesloten tussen de betreffende instanties. | 1 | § 1. Elke elektronische mededeling van persoonsgegevens door een instantie naar een andere instantie of naar een externe overheid of naar een private organisatie vereist een protocol, gesloten tussen de betreffende verwerkingsverantwoordelijken. Tussen gezamenlijke verwerkingsverantwoordelijken worden geen protocollen gesloten. |
| 2 | In dat protocol wordt in ieder geval het volgende vastgelegd : | 2 | In dat protocol wordt in ieder geval het volgende vastgelegd : |
| 3 | 1° de identificatie van de verwerkingsverantwoordelijken; | 3 | 1° de identificatie van de verwerkingsverantwoordelijken; |
| 14 | 12° afspraken omtrent de garantie van de kwaliteit van de gegevens en in voorkomend geval de eerbiediging van het wettelijk kader dat de toegang tot de authentieke gegevensbron regelt; | 14 | 12° afspraken omtrent de garantie van de kwaliteit van de gegevens en in voorkomend geval de eerbiediging van het wettelijk kader dat de toegang tot de authentieke gegevensbron regelt; |
| 15 | 13° specifieke maatregelen die de gegevensmededeling omkaderen zoals de keuze van het formaat van de mededeling, de logging van de toegangen zodat men kan controleren wie wanneer toegang had tot welke gegevens en waarom en de invoering van een verwijzingsrepertorium in het geval van een automatische mededeling van de wijzigingen aan de gegevens. | 15 | 13° specifieke maatregelen die de gegevensmededeling omkaderen zoals de keuze van het formaat van de mededeling, de logging van de toegangen zodat men kan controleren wie wanneer toegang had tot welke gegevens en waarom en de invoering van een verwijzingsrepertorium in het geval van een automatische mededeling van de wijzigingen aan de gegevens. |
| 16 | Het protocol wordt gesloten door de betreffende verwerkingsverantwoordelijken na advies van de functionaris voor gegevensbescherming van alle betrokken instanties en wordt vervolgens onmiddellijk bekendgemaakt op de website van alle betrokken instanties. | 16 | Het protocol wordt gesloten door de betreffende verwerkingsverantwoordelijken na het respectieve advies van de functionaris voor gegevensbescherming van de meedelende instantie en van de betrokken bestemmelingen, als ze wettelijk of decretaal verplicht zijn een functionaris voor gegevensbescherming aan te stellen of vrijwillig een functionaris voor gegevensbescherming hebben aangesteld. Het protocol wordt vervolgens onmiddellijk bekendgemaakt op de website van alle partijen die bij de mededeling betrokken zijn. |
| 17 | Voorafgaand aan het sluiten van een protocol kan op verzoek van een betrokken partij het advies van de Vlaamse toezichtcommissie, vermeld in artikel 10 of 10/1, worden ingewonnen. De Vlaamse toezichtcommissie brengt haar advies uit binnen een termijn van dertig dagen nadat alle daartoe noodzakelijke gegevens aan de Vlaamse toezichtcommissie zijn medegedeeld. In speciaal gemotiveerde dringende gevallen kan de termijn worden teruggebracht tot vijftien dagen. De adviezen van de Vlaamse toezichtcommissie zijn schriftelijk en met redenen omkleed. Ze worden aan de betreffende instantie meegedeeld en op de website van de Vlaamse toezichtcommissie bekendgemaakt. | ||
| 17 | §1/1. Als de betreffende verwerkingsverantwoordelijken niet tot een akkoord komen over de elektronische mededeling van persoonsgegevens of als minstens een van die partijen om een beraadslaging verzoekt, kan over de beoogde mededeling een voorafgaande beraadslaging van het Vlaamse Comité voor de mededeling van persoonsgegevens, vermeld in artikel 9/1, worden ingewonnen. | ||
| 18 | Als de partijen niet tot een akkoord komen, wordt de aanvraag ingediend door de betreffende verwerkingsverantwoordelijken. | ||
| 19 | Als een partij om een beraadslaging verzoekt, brengt ze de andere verwerkingsverantwoordelijken daarvan op de hoogte. | ||
| 20 | Het verzoek hoeft niet te worden gemotiveerd ten aanzien van het Vlaamse Comité voor de mededeling van persoonsgegevens. | ||
| 21 | Als het Vlaamse Comité voor de mededeling van persoonsgegevens beraadslaagt over de mededeling van persoonsgegevens, geldt een vrijstelling van de verplichting, in afwijking van paragraaf 1, om daarover met de bestemmeling van de persoonsgegevens een protocol op te stellen. | ||
| 22 | De beraadslaging van het Vlaamse Comité voor de mededeling van persoonsgegevens verplicht niet tot de mededeling van gegevens maar is bindend met betrekking tot de modaliteiten van de mededeling als tot mededeling wordt beslist. | ||
| 18 | § 2. De mededeling van persoonsgegevens, vermeld in paragraaf 1, vereist geen protocol indien het informatieveiligheidscomité, opgericht met toepassing van artikel 2 van de wet tot oprichting van het informatieveiligheidscomité en tot wijziging van diverse wetten betreffende de uitvoering van verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van richtlijn 95/46/EG, bevoegd is om met betrekking tot die mededeling een beraadslaging te verlenen. | 23 | § 2. De mededeling van persoonsgegevens, vermeld in paragraaf 1, vereist geen protocol indien het informatieveiligheidscomité, opgericht met toepassing van artikel 2 van de wet tot oprichting van het informatieveiligheidscomité en tot wijziging van diverse wetten betreffende de uitvoering van verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van richtlijn 95/46/EG, bevoegd is om met betrekking tot die mededeling een beraadslaging te verlenen. |
| 19 | § 3. Over de mededeling van persoonsgegevens binnen een instantie beslist de verwerkingsverantwoordelijke van die instantie zelf na voorafgaand advies van de functionaris voor gegevensbescherming van de betreffende instantie. De functionaris voor gegevensbescherming adviseert de verwerkingsverantwoordelijke welke soorten persoonsgegevens voor welke specifieke doeleinden kunnen worden meegedeeld tussen entiteiten binnen de betreffende instantie en op welke manier die mededeling gebeurt. Daartoe onderzoekt de functionaris voor gegevensbescherming of de gegevens toereikend en ter zake dienend zijn, alsook beperkt tot wat noodzakelijk is voor de doeleinden waarvoor zij worden meegedeeld. In het geval de functionaris voor gegevensbescherming oordeelt dat de mededeling, gelet op onder meer de aard, de omvang, de context en de doeleinden van de mededeling, waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen wiens gegevens zouden worden meegedeeld, kan voorafgaand aan de mededeling het advies bij de Vlaamse toezichtcommissie, vermeld in artikel 10/1, worden ingewonnen. | 24 | § 3. Over de mededeling van persoonsgegevens binnen een instantie beslist de verwerkingsverantwoordelijke van die instantie zelf na voorafgaand advies van de functionaris voor gegevensbescherming van de betreffende instantie. De functionaris voor gegevensbescherming adviseert de verwerkingsverantwoordelijke welke soorten persoonsgegevens voor welke specifieke doeleinden kunnen worden meegedeeld tussen entiteiten binnen de betreffende instantie en op welke manier die mededeling gebeurt. Daartoe onderzoekt de functionaris voor gegevensbescherming of de gegevens toereikend en ter zake dienend zijn, alsook beperkt tot wat noodzakelijk is voor de doeleinden waarvoor zij worden meegedeeld. In het geval de functionaris voor gegevensbescherming oordeelt dat de mededeling, gelet op onder meer de aard, de omvang, de context en de doeleinden van de mededeling, waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen wiens gegevens zouden worden meegedeeld, kan voorafgaand aan de mededeling het advies bij de Vlaamse toezichtcommissie, vermeld in artikel 10/1, worden ingewonnen. |
| 21 | Als het Vlaamse Comité voor de mededeling van persoonsgegevens beraadslaagt over de mededeling van persoonsgegevens, geldt een vrijstelling van de verplichting, in afwijking van paragraaf 1, om daarover met de bestemmeling van de persoonsgegevens een protocol op te stellen. | 21 | Als het Vlaamse Comité voor de mededeling van persoonsgegevens beraadslaagt over de mededeling van persoonsgegevens, geldt een vrijstelling van de verplichting, in afwijking van paragraaf 1, om daarover met de bestemmeling van de persoonsgegevens een protocol op te stellen. |
| 22 | De beraadslaging van het Vlaamse Comité voor de mededeling van persoonsgegevens verplicht niet tot de mededeling van gegevens maar is bindend met betrekking tot de modaliteiten van de mededeling als tot mededeling wordt beslist. | 22 | De beraadslaging van het Vlaamse Comité voor de mededeling van persoonsgegevens verplicht niet tot de mededeling van gegevens maar is bindend met betrekking tot de modaliteiten van de mededeling als tot mededeling wordt beslist. |
| 23 | §1/2. Met verwerkingsverantwoordelijken uit dezelfde sector die met de uitvoering van dezelfde taken van algemeen belang zijn belast of met de uitvoe ring van dezelfde verplichtingen die op hen rusten, kunnen algemene protocol len over de elektronische mededeling van persoonsgegevens worden gesloten. | ||
| 24 | Een algemeen protocol wordt opgesteld na advies van de functionaris voor gegevensbescherming van de meedelende instantie. Een algemeen protocol bevat de punten, vermeld in paragraaf 1, tweede lid, en de modaliteiten die door de ontvangende verwerkingsverantwoordelijken moeten worden nageleefd. Over het algemene protocol wordt voorafgaand het advies ingewonnen van het Vlaamse Comité voor de mededeling van persoonsgegevens, vermeld in artikel 9/1. | ||
| 25 | De verwerkingsverantwoordelijken van de instanties of organisaties van de betrokken sector kunnen aansluiten op een algemeen protocol na advies van hun functionaris voor gegevensbescherming en na een bevestiging door de verwerkingsverantwoordelijke van de naleving van de modaliteiten van het algemene protocol. | ||
| 26 | Dat advies en die bevestiging worden bezorgd aan de meedelende instantie. Die meedelende instantie maakt het algemene protocol en het overzicht van de aangesloten verwerkingsverwerkingsverantwoordelijken op haar website bekend. De aangesloten verwerkingsverantwoordelijken maken het algemene protocol bekend op hun website. | ||
| 27 | De meedelende instantie waarmee de verwerkingsverantwoordelijken van de betrokken sector een algemeen protocol willen sluiten, kan beslissen om | ||
| 28 | een voorafgaande algemene beraadslaging in te winnen van het Vlaamse Comité voor de mededeling van persoonsgegevens, vermeld in artikel 9/1, in plaats van een algemeen protocol te sluiten. | ||
| 23 | § 2. De mededeling van persoonsgegevens, vermeld in paragraaf 1 , vereist geen protocol indien het informatieveiligheidscomité, opgericht met toepassing van artikel 2 van de wet tot oprichting van het informatieveiligheidscomité en tot wijziging van diverse wetten betreffende de uitvoering van verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van richtlijn 95/46/EG, bevoegd is om met betrekking tot die mededeling een beraadslaging te verlenen. | 29 | § 2. De mededeling van persoonsgegevens, vermeld in paragraaf 1 en 1/1, vereist geen protocol indien het informatieveiligheidscomité, opgericht met toepassing van artikel 2 van de wet tot oprichting van het informatieveiligheidscomité en tot wijziging van diverse wetten betreffende de uitvoering van verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van richtlijn 95/46/EG, bevoegd is om met betrekking tot die mededeling een beraadslaging te verlenen. |
| 24 | § 3. Over de mededeling van persoonsgegevens binnen een instantie beslist de verwerkingsverantwoordelijke van die instantie zelf na voorafgaand advies van de functionaris voor gegevensbescherming van de betreffende instantie. De functionaris voor gegevensbescherming adviseert de verwerkingsverantwoordelijke welke soorten persoonsgegevens voor welke specifieke doeleinden kunnen worden meegedeeld tussen entiteiten binnen de betreffende instantie en op welke manier die mededeling gebeurt. Daartoe onderzoekt de functionaris voor gegevensbescherming of de gegevens toereikend en ter zake dienend zijn, alsook beperkt tot wat noodzakelijk is voor de doeleinden waarvoor zij worden meegedeeld. In het geval de functionaris voor gegevensbescherming oordeelt dat de mededeling, gelet op onder meer de aard, de omvang, de context en de doeleinden van de mededeling, waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen wiens gegevens zouden worden meegedeeld, kan voorafgaand aan de mededeling het advies bij de Vlaamse toezichtcommissie, vermeld in artikel 10/1, worden ingewonnen. | 30 | § 3. Over de mededeling van persoonsgegevens binnen een instantie beslist de verwerkingsverantwoordelijke van die instantie zelf na voorafgaand advies van de functionaris voor gegevensbescherming van de betreffende instantie. De functionaris voor gegevensbescherming adviseert de verwerkingsverantwoordelijke welke soorten persoonsgegevens voor welke specifieke doeleinden kunnen worden meegedeeld tussen entiteiten binnen de betreffende instantie en op welke manier die mededeling gebeurt. Daartoe onderzoekt de functionaris voor gegevensbescherming of de gegevens toereikend en ter zake dienend zijn, alsook beperkt tot wat noodzakelijk is voor de doeleinden waarvoor zij worden meegedeeld. In het geval de functionaris voor gegevensbescherming oordeelt dat de mededeling, gelet op onder meer de aard, de omvang, de context en de doeleinden van de mededeling, waarschijnlijk een hoog risico inhoudt voor de rechten en vrijheden van natuurlijke personen wiens gegevens zouden worden meegedeeld, kan voorafgaand aan de mededeling het advies bij het Vlaamse Comité voor de mededeling van persoonsgegevens, vermeld in artikel 9/1, worden ingewonnen. |
| 1 | §1. Er wordt een Vlaams Comité voor de mededeling van persoonsgegevens opgericht dat samengesteld is uit leden die worden benoemd door de Vlaamse Regering. | ||
| 2 | §2. Het Vlaamse Comité voor de mededeling van persoonsgegevens is samengesteld uit de volgende drie effectieve leden: | ||
| 3 | 1° een deskundige inzake de bescherming van persoonsgegevens en inzake de regelgeving ter zake en de organisatie van het elektronische bestuurlijke gegevensverkeer in Vlaanderen; | ||
| 4 | 2° een deskundige inzake datatechnologieën; | ||
| 5 | 3° een deskundige inzake elektronisch identiteitsbeheer en informatieveiligheid. | ||
| 6 | De Vlaamse Regering wijst onder de leden de voorzitter aan. Voor elk effectief lid wordt onder dezelfde voorwaarden een plaatsvervangend lid aangewezen. | ||
| 7 | Bij iedere beraadslaging door het Vlaamse Comité voor de mededeling van persoonsgegevens hebben de aanwezige leden samen de voormelde deskundigheid. | ||
| 8 | §3. Om tot effectief of plaatsvervangend lid van het Vlaamse Comité voor de mededeling van persoonsgegevens benoemd te kunnen worden en om benoemd te kunnen blijven, voldoen de kandidaten aan de volgende voorwaarden: | ||
| 9 | 1° Belg of onderdaan van de Europese Unie zijn; | ||
| 10 | 2° de burgerlijke en politieke rechten genieten; | ||
| 11 | 3° niet onder het hiërarchische of functionele gezag staan van een minister of staatssecretaris van de Federale Regering, de Vlaamse Regering of een andere gemeenschaps- of gewestregering; | ||
| 12 | 4° geen lid zijn van het Europees Parlement, het Federaal Parlement, het Vlaams Parlement of een andere gemeenschaps- of gewestraad; | ||
| 13 | 5° geen lid zijn van de Federale Regering, de Vlaamse Regering of een andere gemeenschaps- of gewestregering en evenmin een functie uitoefenen in een beleidscel of kabinet van een minister; | ||
| 14 | 6° geen lid zijn of personeelslid zijn van de Gegevensbeschermingsautoriteit, de Vlaamse toezichtcommissie voor de verwerking van persoonsgegevens of een andere toezichthoudende autoriteit op het vlak van gegevensbescherming; | ||
| 15 | 7° geen lid zijn van de raad van bestuur van het Vlaams Datanutsbedrijf of een onderneming waarin het Vlaams Datanutsbedrijf een participatie heeft; | ||
| 16 | 8° geen vast of contractueel personeelslid zijn van het Vlaams Datanutsbedrijf of van een onderneming waarin het Vlaams Datanutsbedrijf een participatie heeft; | ||
| 17 | 9° geen functie of mandaat van vast of contractueel personeel van een dienstenintegrator hebben. | ||
| 18 | §4. De leden van het Vlaamse Comité voor de mededeling van persoonsgegevens worden voor een hernieuwbare termijn van zes jaar benoemd door de Vlaamse Regering. Ze kunnen van hun opdracht worden ontheven door de Vlaamse Regering. | ||
| 19 | Als het mandaat van een werkend of plaatsvervangend lid een einde neemt vóór de vastgestelde datum, wordt dat lid zo spoedig mogelijk vervangen. Het nieuwe lid voleindigt het mandaat van het voormalige lid dat het vervangt. | ||
| 20 | §5. Het mandaat van het lid van het Vlaamse Comité voor de mededeling van persoonsgegevens eindigt van rechtswege als hij definitief arbeidsongeschikt wordt verklaard. | ||
| 21 | De Vlaamse Regering beëindigt het mandaat van een lid van het Vlaamse Comité voor de mededeling van persoonsgegevens: | ||
| 22 | 1° op verzoek van het lid; | ||
| 23 | 2° als het lid niet langer aan de voorwaarden, vermeld in paragraaf 3, voldoet. | ||
| 24 | De Vlaamse Regering kan het mandaat van het lid van het Vlaamse Comité voor de mededeling van persoonsgegevens beëindigen: | ||
| 25 | 1° als het lid de leeftijd van 67 jaar bereikt; | ||
| 26 | 2° als het lid op ernstige wijze is tekortgeschoten in de uitoefening van zijn taak. |
| 1 | §1. Binnen de grenzen van hun bevoegdheden krijgen de leden van het Vlaamse Comité voor de mededeling van persoonsgegevens van niemand onder- richtingen. Ze kunnen niet van hun mandaat worden ontheven voor meningen die ze uiten of daden die ze stellen bij het vervullen van hun functie. | ||
| 2 | De leden van het Vlaamse Comité voor de mededeling van persoonsgegevens zijn onpartijdig en objectief en laten zich niet leiden door vooringenomenheid, in welke vorm dan ook. | ||
| 3 | §2. De leden van het Vlaamse Comité voor de mededeling van persoonsgegevens en hun medewerkers zijn gehouden tot een vertrouwelijkheidsverplichting met betrekking tot alles wat ze door hun functie hebben kunnen vernemen. Alle leden ondertekenen een verklaring over vertrouwelijkheid en belangenconflicten. Als in een dossier een belangenconflict bij een lid, dat voortkomt uit zijn activiteiten of functie, een onpartijdig oordeel onmogelijk maakt, mag dat lid niet deelnemen aan de besluit- vorming in dat dossier. Het lid brengt de voorzitter of, als hij zelf de voorzitter is, de plaatsvervangende voorzitter op de hoogte van het belangenconflict en de onthouding van deelname aan de besluitvorming. |
| 1 | Als de voorzitter verhinderd of afwezig is of niet kan deelnemen aan de besluitvorming wegens een belangenconflict, oefent een ander effectief lid met dezelfde deskundigheid zijn functie uit. | ||
| 2 | De plaatsvervangende leden vervangen de effectieve leden met dezelfde deskundigheid als ze verhinderd of afwezig zijn of in afwachting van hun vervanging. | ||
| 3 | Een plaatsvervangend lid kan alleen deelnemen aan een vergadering van het Vlaamse Comité voor de mededeling van persoonsgegevens als dat effectieve lid niet zelf aan die vergadering deelneemt. |
| 1 | De leden, met uitzondering van het lid dat het voorzitterschap uitoefent, hebben per vergadering van het Vlaamse Comité voor de mededeling van persoonsgegevens die ze bijwonen, recht op een presentiegeld van 175,89 euro per zitting. Het presentiegeld volgt de evolutie van het gezondheidsindexcijfer overeenkomstig de wet van 1 maart 1977 houdende inrichting van een stelsel waarbij sommige uitgaven in de overheidssector aan het indexcijfer van de consumptieprijzen van het rijk worden gekoppeld, zoals gewijzigd door het koninklijk besluit nr. 178 van 30 december 1982 en met behoud van de toepassing van artikel 2 van het koninklijk besluit van 24 december 1993 ter uitvoering van de wet van 6 januari 1989 tot vrijwaring van ’s lands concurrentievermogen. Het presentiegeld tegen 100 procent wordt gekoppeld aan het spilindexcijfer 138,01. | ||
| 2 | Het lid dat het voorzitterschap van het Vlaamse Comité voor de mededeling van persoonsgegevens uitoefent, heeft per vergadering van het Vlaamse Comité voor de mededeling van persoonsgegevens die het bijwoont, recht op twee keer het presentiegeld, vermeld in het eerste lid. | ||
| 3 | De leden, met inbegrip van het lid dat het voorzitterschap uitoefent, hebben recht op de vergoedingen voor de reis- en verblijfkosten conform de bepalingen die gelden voor de personeelsleden van de diensten van de Vlaamse overheid. |
| 1 | Het Vlaamse Comité voor de mededeling van persoonsgegevens is gevestigd en heeft zijn vergaderingen bij de entiteit, bevoegd voor de facilitering van de digitalisering bij de instanties, die de kantoren en de kantooruitrusting ter beschikking stelt die nodig zijn voor de werking en het voorzitterschap, alsook gespecialiseerd personeel, voor zover daar behoefte aan is, om de taken van het Vlaamse Comité voor de mededeling van persoonsgegevens tot een goed einde te brengen. De voorzitter van het Vlaamse Comité voor de mededeling van persoonsgegevens draagt in voorkomend geval de functionele verantwoordelijkheid over dat personeel voor de opdrachten die het voor het Vlaamse Comité voor de mededeling van persoonsgegevens uitvoert. |
| 1 | De entiteit, bevoegd voor de facilitering van de digitalisering bij de instanties, stelt een juridisch en technisch advies op over elke aanvraag die betrekking heeft op de mededeling van persoonsgegevens, waarvan het van het Vlaamse Comité voor de mededeling van persoonsgegevens een afschrift ontvangt. |
| 1 | De werkingskosten van het Vlaamse Comité voor de mededeling van persoonsgegevens, met inbegrip van de vergoedingen en terugbetalingen van kosten die aan de voorzitter en de andere leden uitgekeerd zijn, voor zover die betrekking hebben op de uitvoering van zijn opdrachten, worden gedragen door de entiteit, bevoegd voor de facilitering van de digitalisering bij de instanties. |
| 1 | Het Vlaamse Comité voor de mededeling van persoonsgegevens stelt zijn huishoudelijk reglement vast, dat onder meer de nadere regels bevat voor de indiening van aanvragen, het versturen van de aanvragen naar de entiteit, bevoegd voor de facilitering van de digitalisering bij de instanties, en het ontvangen van het technische en juridische advies van de entiteit, bevoegd voor de facilitering van de digitalisering bij de instanties. Het huishoudelijk reglement bepaalt dat bij een staking van stemmen de stem van de voorzitter doorslaggevend is. |
| 1 | Het Vlaamse Comité voor de mededeling van persoonsgegevens is met het oog op de gegevensbescherming belast met de volgende taken wat betreft de gegevensmededelingen door instanties: | ||
| 2 | 1° het formuleren van de goede praktijken die het nuttig acht voor de mededeling van persoonsgegevens door instanties; | ||
| 3 | 2° het verlenen binnen een termijn van dertig dagen na ontvangst van een volledig ontvankelijk dossier van beraadslagingen voor de mededeling van persoonsgegevens; | ||
| 4 | 3° het verlenen binnen een termijn van dertig dagen na ontvangst van een volledig ontvankelijk dossier van algemene beraadslagingen aan een bepaalde categorie van begunstigden als verschillende publieke of private instanties met een taak van algemeen belang vergelijkbare structurele behoeften hebben met betrekking tot bepaalde gegevens, beheerd door instanties. Daarbij wordt het kader vastgesteld voor de mededeling en worden in het bijzonder de voorwaarden en de modaliteiten bepaald waaraan een aanvrager moet voldoen om bij de algemene beraadslaging te kunnen aansluiten; | ||
| 5 | 4° het bijhouden en publiceren van de beraadslagingen, vermeld in punt 2° en 3°, op de website van het Comité voor de mededeling van persoonsgegevens; | ||
| 6 | 5° het jaarlijks publiceren op de website van het Vlaamse Comité voor de mededeling van persoonsgegevens van een beknopt verslag over de vervulling van de opdrachten tijdens het afgelopen jaar met bijzondere aandacht voor de dossiers waarover niet tijdig beslist kon worden. | ||
| 7 | De Vlaamse toezichtcommissie voor de verwerking van persoonsgegevens kan elke beraadslaging van het Vlaamse Comité voor de mededeling van persoonsgegevens, ongeacht wanneer ze is verleend, toetsen aan de algemene verordening gegevensbescherming. Met behoud van haar andere bevoegdheden kan ze, als ze op een gemotiveerde wijze vaststelt dat een beraadslaging niet in overeenstemming is met de algemene verordening gegevensbescherming, het Vlaamse Comité voor de mededeling van persoonsgegevens vragen om die beraadslaging op de punten die ze aangeeft, te heroverwegen. In voorkomend geval legt het Vlaamse Comité voor de mededeling van persoonsgegevens de gewijzigde beraadslaging ter advies voor aan de Vlaamse toezichtcommissie voor de verwerking van persoonsgegevens. Als die geen bijkomende opmerkingen formuleert, wordt de gewijzigde beraadslaging geacht definitief te zijn. |
| 3 | § 2. Binnen de perken van haar bevoegdheid is de Vlaamse toezichtcommissie volledig onafhankelijk en neutraal en kan de Vlaamse toezichtcommissie, noch haar leden, noch haar personeelsleden, instructies of bevelen van het Vlaams Parlement of van een andere publieke of particuliere entiteit noch op directe noch op indirecte wijze vragen of ontvangen, zoals bepaald in artikel 52, lid 2, van de algemene verordening gegevensbescherming. De Vlaamse toezichtcommissie oefent haar taken en bevoegdheden op onpartijdige, objectieve en transparante wijze uit. | 3 | § 2. Binnen de perken van haar bevoegdheid is de Vlaamse toezichtcommissie volledig onafhankelijk en neutraal en kan de Vlaamse toezichtcommissie, noch haar leden, noch haar personeelsleden, instructies of bevelen van het Vlaams Parlement of van een andere publieke of particuliere entiteit noch op directe noch op indirecte wijze vragen of ontvangen, zoals bepaald in artikel 52, lid 2, van de algemene verordening gegevensbescherming. De Vlaamse toezichtcommissie oefent haar taken en bevoegdheden op onpartijdige, objectieve en transparante wijze uit. |
| 4 | Het mandaat van de leden van de Vlaamse toezichtcommissie kan niet worden beëindigd wegens meningen of daden, gesteld in de normale uitoefeningen van zijn ambt. | 4 | Het mandaat van de leden van de Vlaamse toezichtcommissie kan niet worden beëindigd wegens meningen of daden, gesteld in de normale uitoefeningen van zijn ambt. |
| 5 | De leden van de Vlaamse toezichtcommissie en haar personeelsleden zijn niet burgerlijk aansprakelijk voor hun beslissingen, handelingen of gedragingen bij de uitoefening van de opdrachten van de Vlaamse toezichtcommissie, behalve in de gevallen die bij de wet bepaald zijn. | ||
| 5 | § 3. Het mandaat van het lid van de Vlaamse toezichtcommissie eindigt van rechtswege wanneer hij definitief arbeidsongeschikt wordt verklaard. | 6 | § 3. Het mandaat van het lid van de Vlaamse toezichtcommissie eindigt van rechtswege wanneer hij definitief arbeidsongeschikt wordt verklaard. |
| 6 | De Vlaamse Regering beëindigt het mandaat van het lid van de Vlaamse toezichtcommissie : | 7 | De Vlaamse Regering beëindigt het mandaat van het lid van de Vlaamse toezichtcommissie : |
| 5 | § 3. De personeelsleden van de Vlaamse toezichtcommissie staan onder de leiding en het gezag van de voorzitter van de Vlaamse toezichtcommissie. | 5 | § 3. De personeelsleden van de Vlaamse toezichtcommissie staan onder de leiding en het gezag van de voorzitter van de Vlaamse toezichtcommissie. |
| 6 | § 4. De personeelsleden van de Vlaamse toezichtcommissie zijn onderworpen aan de rechtspositieregeling die van toepassing is op de personeelsleden van de diensten van de Vlaamse Regering. | 6 | § 4. De personeelsleden van de Vlaamse toezichtcommissie zijn onderworpen aan de rechtspositieregeling die van toepassing is op de personeelsleden van de diensten van de Vlaamse Regering. |
| 7 | § 5. De plaatsvervangende voorzitter en de vaste of plaatsvervangende leden hebben recht op presentiegeld voor een bedrag van 294,55 euro (indexcijfer 1,67374). Dat bedrag is gekoppeld aan de evolutie van het indexcijfer van de consumptieprijzen . De voorzitter heeft recht op anderhalve maal het presentiegeld. Alle leden hebben recht op de vergoedingen voor reis- en verblijfskosten overeenkomstig de bepalingen die van toepassing zijn op het personeel van de ministeries. | 7 | § 5. De plaatsvervangende voorzitter en de vaste of plaatsvervangende leden hebben recht op presentiegeld voor een bedrag van 175,89 euro per zitting. Het presentiegeld volgt de evolutie van het gezondheidsindexcijfer overeenkomstig de wet van 1 maart 1977 houdende inrichting van een stelsel waarbij sommige uitgaven in de overheidssector aan het indexcijfer van de consumptieprijzen van het rijk worden gekoppeld, zoals gewijzigd door het koninklijk besluit nr. 178 van 30 december 1982 en met behoud van de toepassing van artikel 2 van het konink- lijk besluit van 24 december 1993 ter uitvoering van de wet van 6 januari 1989 tot vrijwaring van ’s lands concurrentievermogen. Het presentiegeld tegen 100 procent wordt gekoppeld aan het spilindexcijfer 138,01. De voorzitter heeft recht op anderhalve maal het presentiegeld. Alle leden hebben recht op de vergoedingen voor reis- en verblijfskosten overeenkomstig de bepalingen die van toepassing zijn op het personeel van de ministeries. |
| 8 | § 6. De Vlaamse toezichtcommissie is onderworpen aan de bepalingen zoals opgenomen in titel 3, met uitzondering van artikel 48 en 49, titel 4 en 6, van het decreet van 8 juli 2011 houdende regeling van de begroting, de boekhouding, de toekenning van subsidies en de controle op de aanwending ervan, en de controle door het Rekenhof. | ||
| 8 | § 6. De Vlaamse toezichtcommissie is onderworpen aan de bepalingen zoals opgenomen in artikel 42, §1, tweede lid, 1°, 2° en 4°, artikel 43, artikel 60 tot en met 65, hoofdstuk 8, artikel 80, derde lid, en artikel 110 van het decreet van 29 maart 2019 houdende de Vlaamse Codex Overheidsfinanciën. | ||
| 9 | De Vlaamse toezichtcommissie voegt bij haar jaarlijks begrotingsvoorstel een werkplan. | 9 | De Vlaamse toezichtcommissie voegt bij haar jaarlijks begrotingsvoorstel een werkplan. |
| 10 | § 7. Overeenkomstig artikel 59 van de algemene verordening gegevensbescherming wordt door de Vlaamse toezichtcommissie een activiteitenverslag opgesteld en bezorgd aan de Vlaamse Regering, de Europese Commissie, het Europees Comité voor gegevensbescherming en de federale Gegevensbeschermingsautoriteit. | 10 | § 7. Overeenkomstig artikel 59 van de algemene verordening gegevensbescherming wordt door de Vlaamse toezichtcommissie een activiteitenverslag opgesteld en bezorgd aan de Vlaamse Regering, de Europese Commissie, het Europees Comité voor gegevensbescherming en de federale Gegevensbeschermingsautoriteit. |
| 1 | § 1. De Vlaamse toezichtcommissie neemt de corrigerende maatregelen overeenkomstig artikel 58, lid 2, van de algemene verordening gegevensbescherming. Bij het overwegen van een corrigerende maatregel, houdt de Vlaamse toezichtcommissie rekening met het informatieveiligheidsbeleid en met de stand van de techniek, de uitvoeringskosten, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van personen. | 1 | § 1. De Vlaamse toezichtcommissie neemt de corrigerende maatregelen overeenkomstig artikel 58, lid 2, van de algemene verordening gegevensbescherming. Bij het overwegen van een corrigerende maatregel, houdt de Vlaamse toezichtcommissie rekening met het informatieveiligheidsbeleid en met de stand van de techniek, de uitvoeringskosten, alsook met de aard, de omvang, de context en de verwerkingsdoeleinden en de qua waarschijnlijkheid en ernst uiteenlopende risico's voor de rechten en vrijheden van personen. |
| 2 | Indien de Vlaamse toezichtcommissie van oordeel is dat er voldoende elementen zijn om een van die corrigerende maatregelen op te leggen, brengt ze de betreffende instantie daarvan op de hoogte en nodigt ze haar in voorkomend geval uit om binnen een termijn van tien werkdagen schriftelijk haar recht van verdediging uit te oefenen. | 2 | Indien de Vlaamse toezichtcommissie van oordeel is dat er voldoende elementen zijn om een van die corrigerende maatregelen op te leggen, brengt ze de betreffende instantie daarvan op de hoogte en nodigt ze haar in voorkomend geval uit om binnen een termijn van tien werkdagen schriftelijk haar recht van verdediging uit te oefenen. |
| 3 | Indien de Vlaamse toezichtcommissie, na kennisname van het tijdig bezorgde schriftelijk verweer, nog steeds van oordeel is dat de persoonlijke levenssfeer wordt geschonden, legt ze de gepaste corrigerende maatregel op. | 3 | Indien de Vlaamse toezichtcommissie, na kennisname van het tijdig bezorgde schriftelijk verweer, nog steeds van oordeel is dat de bepalingen van de algemene verordening gegevensbescherming worden geschonden, legt ze de gepaste corrigerende maatregel op. |
| 4 | Een voorafgaande uitnodiging om het recht van verdediging uit te oefenen, is niet vereist wanneer dat de voorgenomen maatregel ondoelmatig zou maken of indien iedere verdere vertraging of ieder verder uitstel in ernstige mate de bescherming van de persoonlijke levenssfeer schendt. | 4 | Een voorafgaande uitnodiging om het recht van verdediging uit te oefenen, is niet vereist wanneer dat de voorgenomen maatregel ondoelmatig zou maken of indien iedere verdere vertraging of ieder verder uitstel in ernstige mate de rechten van de betrokkene op het vlak van gegevensbescherming schendt. |
| 5 | § 2. De Vlaamse toezichtcommissie kan geen administratieve geldboete overeenkomstig artikel 83, lid 1 en 2, van de algemene verordening gegevensbescherming opleggen voor de inbreuken, vermeld in artikel 83, lid 4, 5 en 6, van de algemene verordening gegevensbescherming. | 5 | § 2. De Vlaamse toezichtcommissie kan geen administratieve geldboete overeenkomstig artikel 83, lid 1 en 2, van de algemene verordening gegevensbescherming opleggen voor de inbreuken, vermeld in artikel 83, lid 4, 5 en 6, van de algemene verordening gegevensbescherming. |
| 6 | § 3. De Vlaamse toezichtcommissie is bevoegd inbreuken op de algemene verordening gegevensbescherming ter kennis te brengen van de gerechtelijke autoriteiten en, waar passend, daartegen een rechtsvordering in te stellen of anderszins in rechte op te treden teneinde de bepalingen van de algemene verordening gegevensbescherming te doen naleven. | 6 | § 3. De Vlaamse toezichtcommissie is bevoegd inbreuken op de algemene verordening gegevensbescherming ter kennis te brengen van de gerechtelijke autoriteiten en, waar passend, daartegen een rechtsvordering in te stellen of anderszins in rechte op te treden teneinde de bepalingen van de algemene verordening gegevensbescherming te doen naleven. |